攻撃の可能性がない場合でもランサムウェア対策Snapshotが削除されない
環境
- ONTAP 9.10.1、9.11.1、9.12.1(Bug 1525719の修正なし)
- ランサムウェア対策(ARW)
- 自律型ランサムウェア対策(ARP)
- Anti_ransomware_backup Snapshot
問題
- ARPは複数のボリュームで有効になっています。
Anti_ransomware_backupという名前のSnapshotが作成されました:
::> snapshot show -volume vol1
---Blocks---
Vserver Volume Snapshot Size Total% Used%
-------- -------- ------------------------------------- -------- ------ -----
svm1 vol1
Anti_ransomware_backup.2023-02-13_1517 989.9MB 1% 2%
Daily@*@23:00.2023-03-06_2300 4MB 0% 0%
Daily@*@23:00.2023-03-07_2300 408KB 0% 0%
Anti_ransomware_backup.2023-03-08_0116 1.91MB 0% 0%
Hourly@7-19@:0.2023-03-08_1600 352KB 0% 0%
Daily@*@23:00.2023-03-08_2300 400KB 0% 0%
Anti_ransomware_backup.2023-03-09_0116 700KB 0% 0%
7 entries were displayed.
Attack Probabilityはnone:
::> security anti-ransomware volume show -vserver svm1 -vol vol1
Vserver Name: svm1
Volume Name: vol1
State: enabled
Attack Probability: none
Attack Timeline: -
Number of Attacks: -
Anti_ransomware_backupSnapshotの予想保持期間が、攻撃アラートが発生することなく経過しました。
参照:ランサムウェア対策の攻撃とランサムウェア対策Snapshotについて- 上記の条件に一致する
Anti_ransomware_backupSnapshotは、再度自動的に削除されることはありません。